NAS玩家的狂歡來了，接下來的八月份會有好幾款新品型號上市，其中群暉在七月已經(jīng)上架了便攜設備群暉BeeDrive和定制機械硬盤群暉HAT3300，八月份則是很多家用玩家期待已久的群暉DS224+這款雙盤位入門級NAS，目前已經(jīng)全部入手。

本文先評測一下大家比較關心的群暉DS224+，包含硬件拆解與DSM7.2系統(tǒng)解析，下半段也會詳細分享新版本Docker的全新玩法，BeeDrive的評測晚點放出，懶人朋友可以直接一拉到底看總結，覺得有所幫助歡迎關注點贊收藏三連，有復雜問題咨詢請單獨聯(lián)系。

? 本文目錄

群暉DS224+的模具和硬件配置已經(jīng)曝光的足夠了，老玩家瞄一眼就知道是咋回事，對新版Docker管理器更感興趣的話可以直接跳轉(zhuǎn)觀看。

? 參數(shù)解析

群暉設備型號的命名比較簡單，DS代表家用系列，之后的2代表雙盤位，24表示應該是2024年發(fā)布銷售，+表示這是臺X86設備，簡單解析下硬件配置：

● CPU為上一代Intel J4125，四核四線程對大部分用戶來說足夠。

● 板載核顯為Intel UHD核顯，雖然不如N5xxx使用的Xe核顯，但也夠解碼使用。

● 存儲擴展只有兩個3.5寸機械硬盤槽位，不包含M.2固態(tài)硬盤槽位。

● 內(nèi)存為目前主流的板載+空槽方案，最大可以做到18G容量。

● 網(wǎng)絡接口包含兩個1Gbps帶寬的電口網(wǎng)口，沒有2.5G，大家繼續(xù)罵吧。

系統(tǒng)方面，作為原生搭載最新DSM7.2的型號，群暉DS224+上來就啪啪啪更新了兩次，給大家一下DSM7.2對比上一代系統(tǒng)的區(qū)別：

● 底層框架的整個Chain都迭代到了新版本，比如Linux Kernel和GNU。

● 支持類軟件大部分都迭代到了新版本，比如Docker引擎、curl和Node.js。

● 提升了存儲安全性，比如新增了WORM隔離文件夾和支持秘鑰的加密空間。

● 提升對外部接口與存儲設備關聯(lián)性支持，比如增加Webhook支持商以及SAML。

簡單給大家總結一下：

● 群暉DS224+依舊使用較低的硬件配置+頂級系統(tǒng)的組合（無奈），除了千兆網(wǎng)口以外其實配置夠用，之前也給大家展示過很多N5xxx的型號，對普通用戶來說性能溢出。

● 作為買系統(tǒng)送硬件的廠商，群暉DSM系統(tǒng)大版本號已經(jīng)迭代到了7.2，并且對軟件生態(tài)做了去重和重制工作，新手用戶會用的更爽一些，下面會有詳細解析。

● 單獨提醒下還在用DSM6.x的黑群暉釘子戶，DSM7.2對整機IO的提升巨大，雖然會有很多應用需要重新部署，但折騰完后會有質(zhì)變，抽空重做下引導吧。

? 開箱拆解

和以往一樣，這一段分為設備外觀和內(nèi)部拆解兩部分，群暉DS224+的螺絲口并沒有易碎標，所以拆解也不會影響保修，不過正常不需要完全拆開即可進行維護或加裝硬件就是了。

1??設備外觀

群暉DS224+的造型基本維持了DS2xx系列的外觀設計，甚至可以說模具和上一代DS220+幾乎完全一致，主打小巧輕便精致，165*108*232.2mm的尺寸放桌面也不會占用太多空間。

正面由防塵蓋、指示燈區(qū)、USB接口和物理開關按鍵四塊組成，指示燈包含了設備狀態(tài)燈、網(wǎng)口工作指示燈和硬盤工作指示燈，用戶可以很輕松通過指示燈顏色和閃爍快速排障。

USB接口和物理開關按鍵集中在設備正面的右下區(qū)，USB接口協(xié)議為10Gbps帶寬的USB3.2Gen1，下方標注C的一鍵拷貝鍵可以快速將U盤/移動硬盤上的文件復制到NAS上。

防塵蓋采用卡扣式設計，通過硅膠墊固定在硬盤籠之間的縫隙上，無需拆解螺絲即可輕松拆卸，作為DS220+老用戶表示防塵能力還是可以的。

取下硬盤籠也比較簡單，按住下圖標注Push的卡扣直接往外拉即可取下硬盤籠，在Push卡扣邊上通過點符號標注了硬盤位，后期替換硬盤看標注操作，可以有效避免誤操作。

設備兩側(cè)都有的Synology標志除了表明設備身份，同時也做了鏤空設計，作為進氣柵雖然進氣量有限，但也是的風道組成部分之一。

群暉DS224+的背部設計同樣簡單，包含一顆9cm的散熱風扇，下半部分則是接口區(qū)域，由于采用的是J4125這個低功耗平臺，所以供電方案依舊是不占地方的DC接口。

接口區(qū)域包含了兩個帶狀態(tài)指示燈的千兆電口網(wǎng)口，USB接口和前面板一樣為USB3.2Gen1協(xié)議，網(wǎng)口右側(cè)則是傳統(tǒng)NAS標配的Kengsinton防盜鎖孔。

設備底部并沒有做太多的開孔，基本都集中在設備的前面板下方，底部四角都貼有墊高和防滑作用的硅膠墊，接下來進入拆解環(huán)節(jié)。

2??內(nèi)部拆解

如果只是加裝內(nèi)存，其實并不需要拆卸設備外殼，取出硬盤籠就能看到留空的SO-DIMM槽位，協(xié)議為DDR4，實測加裝8G單條一樣可以正常識別使用。

給風扇清灰同樣不需要拆卸外殼，卸掉背部用于固定防塵罩的四顆螺絲即可清理，后期如果發(fā)現(xiàn)硬盤工作溫度太高，拿氣吹和毛刷打理下風扇就行。

下面正式進入拆卸環(huán)節(jié)，普通用戶看看就好，因為真沒有拆卸的必要，群暉DS224+的外殼有兩個卡扣固定在內(nèi)部框架上，拿翹刀撬開，之后推拉外殼即可完成拆解。

內(nèi)部結構如下圖所示，硬盤框架用螺絲固定在主板上，風扇則是通過卡扣固定在硬盤框架和外殼之間，這里的螺絲同樣沒有易碎標，手比較穩(wěn)的好奇寶寶可以放心拆，不會影響保修的。

群暉DS224+的風扇方案依舊是臺企特別喜歡使用的元山科技方案，型號為FD129225LL-N，最大轉(zhuǎn)速可以到1900RPM，理論最大風噪則是23dBm，運行起來確實比較安靜。

硬盤框架上的PCI轉(zhuǎn)SATA拓展卡就有點寒磣了，整體光禿禿的，不過考慮到這只是個雙盤位NAS，供電和穩(wěn)定性倒是不用擔心，畢竟我自己的DS220+跑了幾年了也沒啥事兒。

群暉DS224+的主板如下圖隨時，整體比較干凈，其他IC所在位置都盡量遠離發(fā)熱量最大的CPU核心，可以在一定程度上保證設備7*24小時運行的穩(wěn)定性。

CPU使用的是被動散熱方案，一大塊散熱片通過兩個卡扣固定在PCB上，散熱片中的留空比較多，搭配上前進后出的風道可以輕松壓得住TDP僅為10W的J4125。

網(wǎng)卡芯片型號為RTL8111H，這款網(wǎng)卡已經(jīng)被各家廠商使用了好多年，運行穩(wěn)定性和驅(qū)動適配完全不用擔心，沒上2.5Gbps網(wǎng)口還是比較可惜，畢竟i21x系列目前驅(qū)動已經(jīng)很不錯了。

拆機時發(fā)現(xiàn)主板上的這個模塊真不認識，問了下群暉的工作人員，這是存放引導的eMMC，投一次見到這種形態(tài)的硬盤，確實比較新穎。

接下來準備進入系統(tǒng)測試環(huán)節(jié)，本次測試使用希捷代工的群暉自家硬盤HAT3300 4T版本，作為CMR盤有著5400轉(zhuǎn)+256MB緩存的配置，相信很多朋友已經(jīng)知道對應希捷酷狼。

相比希捷酷狼，群暉HAT3300多了一個OTA更新硬盤固件的功能，接入聯(lián)網(wǎng)狀態(tài)的群暉系NAS會自動更新到最新固件，保修則是相同的三年保，價格反而比酷狼低一些。

? 系統(tǒng)解析

由于黑群暉用戶太多，所以群暉DSM的普及率很高，這一段主要看下底層框架，另外看看與DSM7.1不同的點。

1??系統(tǒng)框架

作為目前最出色的NAS系統(tǒng)之一，群暉DSM的初始化非常簡單，一路下一步即可，這里就不再水字數(shù)，不知道怎么進網(wǎng)頁后臺的朋友請直接在瀏覽器輸入下面地址找尋設備：

find.synology.cn

這里多說一句，初始化時建議各位新手注冊下群暉賬號，登錄后開啟以下兩個功能：

● 第一是Secure SignIn，可以通過手機App進行二級驗證的防護，對數(shù)據(jù)保護以及避免外部入侵有很大的幫助，當然選擇2FA這種短信/郵箱驗證方式也是可以的。

● 第二是Synology Active Insight，可以監(jiān)控設備狀態(tài)，綁定郵箱還可以接收到重要變更比如設備離線等推送消息，我自己是一直在用。

完成初始化流程后開啟SSH，通過cat /proc/version命令可以看到完成的底層系統(tǒng)版本：

● 系統(tǒng)內(nèi)核版本為Linux 4.4.302+，并沒有直接a拿公版Linux的LTS版本進行修改。

● gcc版本為12.2.0，相比之前的DSM7.1并沒有什么變化。

根據(jù)現(xiàn)有信息，群暉的RD部門已經(jīng)更換了思路，底層并沒有選擇和軟件一起無腦跟隨上游，而是有選擇的進行二次開發(fā)，就目前的使用體驗和測試結果而言，這個改動是正向的。

2??存儲機制

上文的參數(shù)解析中提到了加密空間這個新增功能，DSM7.2在創(chuàng)建存儲池時候可以選擇是否開啟，當然內(nèi)存比較小不建議使用，因為加密解密均需要調(diào)用到部分CPU和內(nèi)存。

WriteOnce這個只讀保護功能則是在創(chuàng)建文件夾的時候可選，如果有必須要保存好的數(shù)據(jù)且擔心被人篡改，可以在創(chuàng)建時勾選并開啟該功能。

3??安全功能

安全一直是群暉比較注重的方向，除了文所說的WriteOnce以外，這次DSM7.2還加強了自動封鎖的能力，外網(wǎng)的SMB訪問和QuickConnect的非法連接也會觸發(fā)封鎖保護。

另外DSM7.2對原有驗證方式也做了加強，包括無密碼登錄、二級驗證等功能，可以說群暉基本上已經(jīng)把DSM發(fā)展成目前最安全的NAS系統(tǒng)了。

4??生態(tài)應用

在之前的文章中我也提到過，群暉這幾年OS研發(fā)重點一直是去重，說人話就是去掉無用功能+合并類似軟件。比如Photo+Moments合并成的Photos套件也隨著DSM7一直在迭代優(yōu)化，最近一版1.5.0更新上了一直有很高呼聲的主題識別功能。

這次的DSM7.2更是大刀闊斧做了改革，比如支持庫比較老的虛擬機VirtualMachineManager就需要重新安裝，對用戶后續(xù)穩(wěn)定使用其實是好事，下文會單獨說一下Docker玩法的改動。

以上說的這些改動主要針對群暉自研套件，引用老版本支持庫的第三方套件同樣也會受到一些影響，這里分享一下群暉社區(qū)的源，里面提供的套件基本都更新到了最新可用版本：

https://packages.synocommunity.com/

5??拓展測試

群暉官方對DS224+的內(nèi)存說明是最大2G（板載）+4G（拔插）的支持，實際上這里我上了一條金百達的8G內(nèi)存，可以成功識別并開機，所以請大家放心加裝，不會有問題的。

順道測試一下群暉HAT3300這塊硬盤的讀寫性能，通過iotat命令進行系統(tǒng)信息抓取，可以看到在空載狀態(tài)下，整機io await值均在2-3ms以內(nèi)，響應速度還是比較快的。

之后用群暉自帶的硬盤測速工具（FIO）進行測速：

● 讀取方面，IOPS為150，傳輸性能為199MB/s，延遲為16.2ms。

● 寫入方面，IOPS為161，傳輸性能為199MB/s，延遲為6.3ms。

PS：這里遇到個坑，群暉自帶的硬盤測速工具，必須是空盤且有兩塊硬盤的狀態(tài)下才能執(zhí)行操作，然而這兩個條件DSM并沒有說明，切記切記。

6??網(wǎng)口聚合

考慮到有部分玩家已經(jīng)將家中網(wǎng)絡環(huán)境升級到全2.5G，最后和大家分享一下鏈路聚合的部署方法，進入控制面板中網(wǎng)絡下的網(wǎng)絡界面，點擊新增中的創(chuàng)建Bond。

如果沒有特殊需求，正常選擇自適應負載平衡即可，系統(tǒng)會根據(jù)接發(fā)包情況自動調(diào)整網(wǎng)口的負載，如果交換機支持特殊協(xié)議，則按下圖說明按需切換模式。

創(chuàng)建Bond完成后，將兩個網(wǎng)口都接入上聯(lián)交換機，交換機再接入路由器的2.5G網(wǎng)口，即可實現(xiàn)和下圖一樣的2Gbps總帶寬，操作還是比較簡單的吧。

? Docker解析

這一段分為傳統(tǒng)圖形頁面部署和yaml部署兩部分，兩種部署方式適合的項目各不相同，所以分別選取了一個熱門項目作為實操案例。

1??改動解析

從老版本升級到DSM7.2的朋友應該都收到了提示，老版本Docker套件已經(jīng)被全新的ContainerManager取代，需要刪除掉老版本套件方可繼續(xù)使用。

但嚴格來說，Docker引擎版本依舊是比較老的20.10.23，所以這次改動主要在前端UI以及編譯時群暉RD針對自定義項目的一些改動，這也是為什么部分容器需要重新部署的原因所在。

除了底層改動以外，ContainerManager對圖形UI也做了很大的改動，同時部署邏輯也做了大改，不僅簡化了參數(shù)配置的流程，同時也加入了Docker-Compose標志性的yaml支持。

2??傳統(tǒng)部署

下面直接開始用實戰(zhàn)講解，先表揚一下群暉的RD，老用戶應該知道DockerHub經(jīng)常抽風，ContainerManager內(nèi)置了三個倉庫地址，設置入口如下：

點擊注冊表的設置，這里預設了阿里云、DockerHub以及DockerHub鏡像三個源，如果遇到鏡像下載慢的問題，可以嘗試手動修改庫提速。

這里以實用性非常強的網(wǎng)盤綜合管理工具Alist為例，大家可以對比一下老版本Docker的部署方式，使用項目名稱為xhofe/alist。

第一步依舊是搜索+下載項目鏡像，進入ContainerManager點擊注冊表，搜索到結果后雙擊開始下載xhofe/alist的鏡像，這一步會彈出標簽選擇，一般用默認的latest即可。

鏡像下載完成后正常會跳轉(zhuǎn)到映像頁面，選中alist的鏡像后點擊運行，接下來開始正式進入部署環(huán)節(jié)。

PS：考慮到系統(tǒng)升級重啟以及異常斷電的可能，建議部署容器時勾選上啟用自動重新啟動這個選項。

第二步開始配置容器參數(shù)，相比老版本Docker管理，ContainerManager將所有配置項目都做到同一頁面中，邏輯類似Portainer，相比而言更方便，這里修改兩條規(guī)則：

● 首先填寫現(xiàn)有端口轉(zhuǎn)發(fā)規(guī)則，一共有兩條，端口號一致就行，容器端口是5244的就填寫5244，容器端口是5245的就填寫5245。

● 其次創(chuàng)建一條文件掛載規(guī)則，本地文件夾創(chuàng)建一個名為alist的新文件夾，容器掛載文件夾填寫為/opt/alist/data。

上面說的本地文件夾名稱和項目作者給的有點區(qū)別，掛載關系沒錯就行，如果你不懂docker的代碼組成，請直接照抄上面的配置。

最有實際意義的改動是自定義容器權限，ContainerManager給了兩個選擇：

● 第一種是使用高權限執(zhí)行容器，也就是賦予全部權限，對Zerotier這類對NET_Admin有需求的項目來說是剛需，這個容器我就修改成了全權限。

● 第二種是配置功能，用戶可以根據(jù)項目需求自行賦予容器指定的權限，相比上一種全權限來說會更安全一些。

如果能看的懂Docker命令規(guī)則，其實在-env部分就能看出來部署時需要賦予什么權限，假如你懶得學習，部署容器時候都改成使用高權限執(zhí)行容器也沒啥問題。

網(wǎng)絡這里要重點說一下，和DSM6.x系統(tǒng)有很大區(qū)別：

● 老版本docker支持容器獲取IPv6協(xié)議的公網(wǎng)IP，所以使用Bridge無所謂，然而新版本ContainerStation默認關閉IPv6功能，所以用IPv6解析域名的用戶請改成host模式。

● 當然如果你是Zerotier或者Tailscale這類SD-WAN用戶就無所謂了，選擇Bridge可以直接走IPv4協(xié)議訪問，這里我選擇的是默認的Bridge網(wǎng)絡。

如果你看不懂上面這段說明，并且也沒有IPv4協(xié)議的公網(wǎng)IP，老老實實翻一下我之前寫的Tailscale教程，部署好SD-WAN之后無腦選擇Bridge就好。

全部參數(shù)確認修改完成后，點擊完成即可，至此部署操作已經(jīng)全部完成，是不是足夠簡單？

等執(zhí)行完成后瀏覽器輸入IP+5244端口號即可訪問Alist的網(wǎng)頁后臺，相比老版本Docker那種一路下一步的操作邏輯，個人認為這種一個頁面全搞定的方式更方便一些。

3??yaml部署

ContainerManager的更新不僅僅是多了權限管理，同時也多了一鍵執(zhí)行yaml文件的圖形頁面支持，這項功能對部署復雜項目的幫助非常大（當然也需要一定的容器知識）。

這里以特斯拉官方項目TeslaMate為例，部署該項目需要關聯(lián)teslamate、database、grafana和mosquitto一共四個容器，如果走老版本Docker管理器很容器出現(xiàn)關聯(lián)錯誤導致失敗。

https://docs.teslamate.org/docs/installation/docker/

在多了yaml支持之后，TeslaMate的部署就非常簡單了，第一步先創(chuàng)建用于執(zhí)行的yml文件，在電腦桌面創(chuàng)建一個新的txt文檔，直接將特斯拉給的代碼模板復制進去。

復制完代碼之后，按照特斯拉官方說明填寫API Key、創(chuàng)建Database密碼以及修改這四個容器分別需要掛載出去的文件夾路徑，需要修改的地方已經(jīng)給大家標注出來了。

PS：特斯拉的API key需要填寫的是特斯拉官方給的實際秘鑰，Database的密碼則是自行設置，yml文件里面配置成一樣的就行。

全部代碼修改完成后保存并關閉文檔，將文檔原本的.txt后綴名修改成.yml，至此ContainerManager可執(zhí)行的yaml文件編輯完成。

第二步開始部署，編輯完yml文件之后回到群暉的網(wǎng)頁后臺，先進FileStation創(chuàng)建一個用戶保存配置文件的文件夾，這里我放在Docker目錄下。

PS：這里我將yml文件上傳到這個文件夾下是為了后期好修改，和這次部署沒啥關系。

進入ContainerStation，點擊項目中的新建，準備開始創(chuàng)建容器。

接下來開始配置容器的基礎信息，一共包含三個自定義項目：

● 第一是項目名稱，隨便填一個你能記得的名字就行。

● 第二是容器路徑，選擇剛才創(chuàng)建的teslamate文件夾。

● 第三是yml文件，選擇上傳電腦上剛編輯好的yml文件。

全部確認無誤后，點擊下一步。

上傳完yml文件后，下面的代碼是可以直接修改的，一般需要用到y(tǒng)aml部署的項目都比較復雜，建議是在編輯yml文件的時候全部修改好，防止有遺漏。

下一步的Web頁面可選可不選，勾選上會創(chuàng)建一個快捷訪問的網(wǎng)頁訪問入口，但是復雜項目可能會有多個web訪問端口，所以不太建議勾選上。

全部確認后開始自動部署容器項目，ContainerStation會彈出一個TUI的對話框，里面會打印出部署進度，方便用戶隨時監(jiān)控部署進度。

如果剛才部署時勾選上了網(wǎng)頁門戶選項，這時候也可以點擊跳轉(zhuǎn)填一下相關信息，其實就需要操作一步，填一下這個項目的Web管理后臺端口號，其他沒有需要修改的地方。

具體部署時間需要看項目復雜程度以及你的網(wǎng)速，執(zhí)行完成后可以在項目中看到四個容器組成的Teslamate項目，至此yaml部署容器的方式講解完畢，相信大家應該都能看懂。

? 相關設備

日常列一下本文提及的相關設備。

1??群暉DS224+

簡介：本文評測品，不再贅述，等新品的群暉粉可以入手了。

2??群暉HAT3300 4T

簡介：賣的比希捷酷狼便宜，東西幾乎完全一樣，重視數(shù)據(jù)的用戶可以考慮下，原廠盤配群暉NAS肯定是比第三方硬盤的兼容性要更好的。

3??群暉BeeDrive

簡介：群暉七月份剛上的新品，和群暉NAS一樣都是買軟件送硬件系列，只不過整體設計更輕量化，晚點給大家出詳細評測。

? 總結

給一拉到底的朋友做個總結：

?? 群暉作為NAS頭部廠商，DSM7.2系統(tǒng)迭代的相當給力，全新的底層框架搭配更新的軟件支持，實際體驗提升巨大，行業(yè)龍頭地位依舊能保持的住。

? 群暉DS224+的缺點還是老毛病，核心硬件配置低價格偏高，按照買系統(tǒng)送硬件去想的話其實也能接受，但千兆網(wǎng)卡我是真不理解，對傳輸速度有需求的用戶做鏈路聚合湊和用吧。

由于群暉DSM系統(tǒng)的不可替代性，剛需用戶和打算黑轉(zhuǎn)白的玩家可以沖，早買早享受。

群暉剛出的HAT系列硬盤就是希捷酷狼換皮，賣的比希捷便宜，數(shù)據(jù)重要的可以上。

以上就是本次測試的個人觀點，感謝觀看。